如何判斷電腦是否木馬如何才能知道電腦有沒有中木馬病毒
具體如下:
一、CPU的利用率在電腦沒有處理任何任務(wù)的時候通常都是百分之零到百分之一的如果系統(tǒng)沒有運(yùn)行任何程序和任務(wù)而且利用率超過10%那一定是有古怪的，這個時候就千萬要注意了。
二、進(jìn)程，電腦在沒有任何處理任務(wù)和程序的時候一般進(jìn)程都是很熟悉的，如果進(jìn)程中有很多莫名其妙的點(diǎn)exe的進(jìn)程那么這個時候可要注意了。一般系統(tǒng)進(jìn)程都是很標(biāo)準(zhǔn)的英文或者英文所限，例如alg.exe，如果實(shí)在無法判斷某一個進(jìn)程是否為病毒木馬程序，可以把這個進(jìn)程的名字記下來，網(wǎng)絡(luò)一下馬上就會有答案了！
三、看網(wǎng)絡(luò)流量及端口號
看網(wǎng)絡(luò)流量這里以360防火墻為例吧
❷ 如何知道自己的電腦上有沒有木馬病毒
1、點(diǎn)擊“開始”——“運(yùn)行”，輸入"CMD"，并按確認(rèn)，到命令行方式下。
2、在命令行提示符下，輸入“NETSTAT
—ano”，這時你檢查一下有沒有什么可疑的連接，如果有，記下PID，然后回WINDOWS下去打開任務(wù)管理器，查看“進(jìn)程”，如果進(jìn)程那兒沒有顯示PID，就點(diǎn)擊“查看”——“選擇列”，選中PID就能根據(jù)你在DOS下查到的PID來看看究竟是什么進(jìn)程一直連接著你的電腦。
3、如果該進(jìn)程不是系統(tǒng)進(jìn)程，應(yīng)該上網(wǎng)查一下進(jìn)程來源，看是否是危險進(jìn)程．
❸ 如何辨別計算機(jī)是否中木馬，以及手動刪除方法！
1.檢測木馬的存在
首先，查看system.ini、win.ini、啟動組中的啟動項(xiàng)目。由“開始->運(yùn)行”，輸入msconfig，運(yùn)行Windows自帶的“系統(tǒng)配置實(shí)用程序”。
a.查看system.ini文件
選中“System.ini”標(biāo)簽，展開[boot]目錄，查看“shell=”這行，正常為“shell=Explorer.exe”，如果不是這樣，就可能中了木馬了。
b.查看win.ini文件
c.選中win.ini標(biāo)簽，展開[windows]目錄項(xiàng)，查看“run=”和“l(fā)oad=”行，等號后面正常應(yīng)該為空。
❹ 怎樣查看電腦是否中木馬
其實(shí)想看自己中木馬沒有很簡單（也就是中了會有什么狀況）
如果自己機(jī)器突然變的很慢，發(fā)現(xiàn)哪個進(jìn)程占用很高的CPU等。那你就懷疑一下自己有沒有中木馬。
檢查方法：木馬必須兩個程序（一個是客戶端，即控制端，另一個是服務(wù)端，即被控制端。）
那么當(dāng)你把你所以連接網(wǎng)絡(luò)的軟件，比如說QQ，IE，KUGOO等等需要連接網(wǎng)絡(luò)的都關(guān)掉。
打開運(yùn)行，敲入CMD回車。在命令提示提示符中輸入
netstat
-an
然后再回車
出現(xiàn)了很多TCP連接的IP和端口。
看一下還有沒有連接的端口，有的話那就中了木馬！~連接的端口顯示為ESTABLISHED（特別注意端口號為8000的，那一定中了灰鴿子，灰鴿子默認(rèn)接受端口號就是8000）。
❺ 如何用最簡單的方法檢查計算機(jī)是否中了木馬病毒
嚴(yán)格來講，木馬和病毒是兩種概念。木馬是一種載體，最終的目的是把宿主程序（一般是后門程序和病毒程序）植入目標(biāo)計算機(jī)。
所以你的問題的答案應(yīng)該是這樣的：
對于木馬程序，首先應(yīng)該查看系統(tǒng)進(jìn)程（使用windows2000/xp的任務(wù)管理器或者第三方軟件）中有沒有異常活動的進(jìn)程，如果有，仔細(xì)檢查該進(jìn)程的來源。
再用工具查看windows的啟動項(xiàng)，用winxp下的msconfig或者其他工具都可以。一般木馬的入口都在這里，把可疑的啟動項(xiàng)禁止，再次啟動以確認(rèn)。
使用netstat程序或者其他工具查看本機(jī)的端口開放情況，對于無法確認(rèn)的開放端口，察看其監(jiān)聽程序是否為合法軟件。
最后，可以用專用工具來查殺，比如木馬防線，木馬克星等工具，防病毒軟件在這方面的功能比較弱，但也有一定的功效。
❻ 怎么檢查電腦是否有木馬
一、通過啟動文件檢測木馬
一旦電腦中了木馬，則在電腦開機(jī)時一般都會自動加載木馬文件，由于木馬的隱藏性比較強(qiáng)，在啟動后大部分木馬都會更改其原來的文件名；
注意：
參數(shù)“-a”的作用是顯示計算機(jī)中目前所有處于監(jiān)聽狀態(tài)的端口。
如果出現(xiàn)不明端口處于監(jiān)聽狀態(tài)，而且前又沒有進(jìn)行任何網(wǎng)絡(luò)服務(wù)的操作，則在監(jiān)聽該端口的很有可能是木馬。
❼ 如何判斷電腦是否安裝木馬
首先,查看system.ini、win.ini、啟動組中的啟動項(xiàng)目。由“開始->運(yùn)行”,輸入msconfig,運(yùn)行Windows自帶的“系統(tǒng)配置實(shí)用程序”。
1、查看system.ini文件
選中“System.ini”標(biāo)簽,展開[boot]目錄,查看“shell=”這行,正常為“shell=Explorer.exe”
,如果不是這樣,就可能中了木馬了。下圖所示為正常時的情況:
2、查看win.ini文件
選中win.ini標(biāo)簽,展開[windows]目錄項(xiàng),查看“run=”和“l(fā)oad=”行,等號后面正常應(yīng)該為空
3、查看啟動組
再看看啟動標(biāo)簽中的啟動項(xiàng)目,有沒有什么非正常項(xiàng)目?要是有象netbus、netspy、bo等關(guān)鍵詞,
極有可能就是木馬了。本人一般都將啟動組中的項(xiàng)目保持在比較精簡的狀態(tài),不需要或無大用途的項(xiàng)目都
屏蔽掉了
4、查看注冊表
由“開始-運(yùn)行”,輸入regedit,確定就可以運(yùn)行注冊表編輯器。再展開至:
“HKEY-LOCAL-”目錄下,查看鍵值中有沒有自己
不熟悉的自動啟動文件項(xiàng)目,比如netbus、netspy、netserver等的單詞。注意,有的木馬程序生成的
服務(wù)器程序文件很像系統(tǒng)自身的文件,想由此偽裝蒙混過關(guān)。比如Acid
Battery木馬,它會在注冊表項(xiàng)
“HKEY-LOCAL-”下加入
Explorer=“CWINDOWSexpiorer.exe”,木馬服務(wù)器程序與系統(tǒng)自身的真正的Explorer之間只有一個字母
的差別!
❽ 除了用殺毒等軟件，有沒有可以簡單判斷電腦是否中毒（木馬）的方法
首先，查看system.ini、win.ini、啟動組中的啟動項(xiàng)目。由“開始->運(yùn)行”，輸入msconfig，運(yùn)行Windows自帶的“系統(tǒng)
配置實(shí)用程序
”。
1、查看system.
ini文件
選中“System.ini”標(biāo)簽，展開[boot]目錄，查看“shell=”這行，正常為“shell=Explorer.exe”
，
如果不是這樣
，就可能中了木馬了。下圖所示為正常時的情況：
2、查看win.ini文件
選中win.ini標(biāo)簽，展開[windows]目錄項(xiàng)，查看“run=”和“l(fā)oad=”行，等號后面正常應(yīng)該為空
3、查看啟動組
再看看啟動標(biāo)簽中的啟動項(xiàng)目，有沒有什么非正常項(xiàng)目？要是有象netbus、netspy、bo等關(guān)鍵詞，
極有可能就是木馬了。本人一般都將啟動組中的項(xiàng)目保持在比較精簡的狀態(tài)，不需要或無大用途的項(xiàng)目都
屏蔽掉了
4、查看注冊表
由“開始-運(yùn)行”，輸入regedit，確定就可以運(yùn)行
注冊表編輯器
。再展開至：
“HKEY-LOCAL-”目錄下，查看鍵值中有沒有自己
不熟悉的自動啟動文件項(xiàng)目，比如netbus、netspy、netserver等的單詞。注意，有的
木馬程序
生成的
服務(wù)器程序
文件很像系統(tǒng)自身的文件，想由此偽裝
蒙混
過關(guān)。比如Acid
Battery木馬，它會在
注冊表項(xiàng)
“HKEY-LOCAL-”下加入
Explorer=“CWINDOWSexpiorer.exe”，木馬服務(wù)器程序與系統(tǒng)自身的真正的Explorer之間只有一個字母
的差別！
❾ 如何確定電腦是否還存在木馬病毒
看進(jìn)程，如果多了個xxx.exe以前從沒見過的，或者是同名進(jìn)程而且有很多個，再或者看C盤里面系統(tǒng)文件有沒有名字是數(shù)字或者名字很怪癖的.EXE或者DLL比如123.exe，djasda.dll,那多半是有木馬病毒了
怎么查看自己的電腦是否被監(jiān)控?
知道自己的電腦是否被監(jiān)控方法如下：首先在桌面運(yùn)行開始，輸入CMD命令，進(jìn)入命令運(yùn)行界面。在命令運(yùn)行界面，先輸入ipconfig，然后回車，找到自己的電腦的IP地址。然后在鍵盤按ctrl+c，輸入命令netstat-an，看看有沒有對應(yīng)自己電腦主機(jī)的ip，如果有連接在自己電腦上的ip，那么你的電腦可能被監(jiān)控。大家還可以...
簡述計算機(jī)病毒的定義
問題一:簡述計算機(jī)病毒的定義、特征以及如何防范計算機(jī)病毒。 您好: 病毒 指在計算機(jī)程序中插入的破壞計算機(jī)功能或者破壞數(shù)據(jù),影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼”。 特征傳染性:計算機(jī)病毒不但本身具有破壞性,更有害的是具有傳染性,一旦病毒被復(fù)制或產(chǎn)生變種,其速度之快令人難以預(yù)防。潛伏性...
木馬程序病毒對計算機(jī)有何傷害?
所謂隱蔽性是指木馬的設(shè)計者為了防止木馬被發(fā)現(xiàn),會采用多種手段隱藏木馬,這樣服務(wù)端即使發(fā)現(xiàn)感染了木馬,由于不能確定其具體位置,往往只能望“馬”興嘆。 所謂非授權(quán)性是指一旦控制端與服務(wù)端連接后,控制端將享有服務(wù)端的大部分操作權(quán)限,包括修改文件,修改注冊表,控制鼠標(biāo),鍵盤等等,而這些權(quán)力并不是服務(wù)端賦予的,...
電腦蠕蟲的特點(diǎn)是消耗什么蠕蟲病毒有哪些特點(diǎn)會給用戶帶來哪些損失...
蠕蟲病毒是自包含的程序(或是一套程序),它能傳播自身功能的拷貝或自身(蠕蟲病毒)的某些部分到其他的計算機(jī)系統(tǒng)中(通常是經(jīng)過網(wǎng)絡(luò)連接)。http:\/\/ke..com\/view\/226576.htm ⑻ 什么是蠕蟲病毒,有什么特點(diǎn),怎么知道電腦中了蠕蟲病毒,又怎么清除 蠕蟲病毒和一般的病毒有著很大的區(qū)別。對于蠕蟲,現(xiàn)在還沒有一個成套的...
計算機(jī)病毒特性的是
以上僅列出一些比較常見的病毒表現(xiàn)形式,肯定還會遇到一些其他的特殊現(xiàn)象,這就需要由用戶自己判斷了。 病毒是具有破壞修改計...>> 問題四:計算機(jī)病毒的4個特性是什么 電腦病毒是指編制或者在電腦程序中插入的破壞電腦功能或者破壞數(shù)據(jù),影響電腦使用,并能自我復(fù)制的一組電腦指令或者程序代碼。 電腦病毒具有自身復(fù)制功能...
黑客病毒能否對電腦進(jìn)行遠(yuǎn)程控制
你重點(diǎn)檢查連接狀態(tài)為LISTENING及ESTABLISHED狀態(tài)的，LISTENING表示監(jiān)聽中，ESTABLISHED表示已經(jīng)建立了連接。只是這樣查看其實(shí)很累，最主要是你需將每個進(jìn)程的PID值與任務(wù)管理器中每個進(jìn)程的PID值對應(yīng)起來，并且還要判斷這個進(jìn)程是否安全。這事何不交給騰訊電腦管家？你在電腦管家右下角點(diǎn)擊工具箱，然后點(diǎn)擊網(wǎng)絡(luò)連接...
怎么知道電腦是獨(dú)顯還是集顯
五。命令 dxdiag，查看顯存。就目前來說，一般顯存是 512M 的整數(shù)倍時就帶獨(dú)顯；否則肯定有集顯，有無獨(dú)顯另需確定。六、用第三方軟件，如魯大師、AIDA64、GPUz 等。七、對筆記本來說，很多型號帶雙顯卡切換功能，可通過相關(guān)特征予以判斷。如有的筆記本在插上電源后屏幕突然變亮，有的在是用視頻時會...
計算機(jī)病毒的后綴名有哪些?
電腦病毒是每一個電腦愛好者都非常熟悉的，但是你知道電腦病毒是怎么命名的嗎？很多時候大家已經(jīng)用殺毒軟件查出了自己的機(jī)子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等這些一串英文還帶數(shù)字的病毒名，這時有些人就懵了，那么長一串的名字，我怎么知道是什么病毒啊?其實(shí)只要我們掌握一些...
計算機(jī)病毒是指什么?
病毒一般情況下都附在正常硬盤或者程序中,計算機(jī)用戶在它激活之前很難發(fā)現(xiàn)它們,其使用很高編程技巧編程,是一種短小精悍的可執(zhí)行程序,對電腦有著毀滅性的破壞作用;一般沒有用戶主動執(zhí)行病毒程序,但是病毒會在其條件成熟后產(chǎn)生作用,或者破壞程序,擾亂系統(tǒng)的工作等;計算機(jī)的非授權(quán)運(yùn)行性是計算機(jī)病毒的典型特點(diǎn),其會在未經(jīng)...
如何查詢電腦是否插過U盤?
要查詢電腦是否插過U盤，可以通過檢查系統(tǒng)的日志記錄或使用專門的軟件工具來實(shí)現(xiàn)。首先，當(dāng)U盤插入電腦時，操作系統(tǒng)會記錄下這一事件。在Windows系統(tǒng)中，可以通過事件查看器來檢查這些日志。打開“事件查看器”后，可以瀏覽到與USB設(shè)備相關(guān)的事件，從而判斷是否有U盤被插入過。具體來說，可以查找與...
相關(guān)評說：
定陶縣有效： ______ 木馬必須跟隨電腦啟動才有用.所以第一看注冊表的啟動項(xiàng),第二看系統(tǒng)服務(wù).后面還有我就不知道了. 如果你不會看沒有關(guān)系.看任務(wù)管理器,是不是有別的進(jìn)程在里面,有的進(jìn)程占用電腦CPU100%,肯定是病毒,木馬.
定陶縣有效： ______ 查看電腦是否入侵,是否留有后門:1、查看任務(wù)管理器--進(jìn)程,是否有可疑程序.查看詳細(xì)信息是否有可疑程序.必要時詳情中點(diǎn)擊程序右擊打開文件所在的位置看看,再右擊程序?qū)傩钥磩?chuàng)建日期及修改日期,看是否最新更新過系統(tǒng)或驅(qū)動,沒...
定陶縣有效： ______ 假如你懷疑自己的計算機(jī)上被別人安裝了木馬,或者是中了病毒,但是手里沒有完善的工具來檢測是不是真有這樣的事情發(fā)生,那可以使用Windows自帶的網(wǎng)絡(luò)命令來看看...
定陶縣有效： ______ 馬病毒專殺工具 遠(yuǎn)程控制的木馬有:冰河(國人的驕傲,中國第一款木馬),灰鴿子,上興,PCshare,網(wǎng)絡(luò)神偷,FLUX等,現(xiàn)在通過線程插入技術(shù)的木馬也有很多, 反木馬病毒: http://www.duote.com/soft/10999.html 木馬專殺工具: http://...
定陶縣有效： ______ 常在河邊走,哪有不濕腳?所以有時候上網(wǎng)時間長了,很有可能被攻擊者在電腦中種了木馬.如何來知道電腦有沒有被裝了木馬呢? 一、手工方法: 1、檢查網(wǎng)絡(luò)連接情況 由于不少木馬會主動偵聽端口,或者會連接特定的IP和端口,所以我們可...
定陶縣有效： ______ 簡單命令 看看電腦中是否有木馬后門 摘要:懷疑自己的電腦中了木馬?不用急,簡單的命令可以讓你知道你的判斷是否正確. 一些基本的命令往往可以在保護(hù)網(wǎng)絡(luò)安全上起到很大的作用,下面幾條命令的作用就非常突出. 檢測網(wǎng)絡(luò)連接 如...
定陶縣有效： ______ 有了病毒的一些基本知識后現(xiàn)在我們就可以來檢查你的電腦中是否含有病毒,要知道這些我們可以按以下幾個方法來判斷. 1、反病毒軟件的掃描法 這恐怕是我們絕大數(shù)朋友首選,也恐怕是唯一的選擇,現(xiàn)在病毒種類是越來越多,隱蔽的手段也...
定陶縣有效： ______ 進(jìn)入任務(wù)管理器,查看有無非法的進(jìn)程;查看內(nèi)存使用率和正常情況是否有很大的差距;不打開網(wǎng)頁或下載文件時網(wǎng)絡(luò)流量是否很大,還有就是能否正常打開殺毒軟件等.以上有一個是,那么你的電腦至少中了木馬,也確定是中毒狀態(tài)
定陶縣有效： ______ 如何知道電腦中了木馬程序.有下列幾點(diǎn)供參考[1]即使重裝網(wǎng)路驅(qū)動(區(qū)域網(wǎng)路)和重寫客戶端ISP帳號/密碼.依然不能連線[2]重新開機(jī)進(jìn)入系統(tǒng)超級慢[3]瀏覽器布滿不明插件.無分頁.瀏覽網(wǎng)頁卡住無仿鳶進(jìn)后退.影音無聲.無法下載等問題?[4]防毒...
定陶縣有效： ______ 看進(jìn)程,一般進(jìn)程是19-22個為正常,而出現(xiàn)數(shù)字類進(jìn)程,或者不常見的進(jìn)程,基本可以判定為中毒了,特別是要看管理員的進(jìn)程,一看就能看出來的,.
